Zdravo svima,
Želim da podelim sa vama svoje novo istraživanje ("When alignment fails; Shadow Agent under pressure").
Sve više kompanija uvodi i instalira AI aplikacije i razvojne sisteme bez svesti o pravim rizicima.
Skoro svaki AI model (mali ili veliki, uključujući chat botove koji iskaču po sajtovima ili lokalne Ollama CPU instalacije) lako može da postane insajder.
Kakva su vaša iskustva?
Detalji: https://imlabs.info/research/ai_research...12026.html
oglas na instagramu :
otvara serbiatnmanciat .com/HomePage/ sa još nekim parametrima u URL-u
serbiatnmanciat.com has address 152.232.9.82posle "ankete" traži podatke za login na e-banking :
nešto proverava kada se unese ...
i ništa od toga...
oglas je sa verovatno kompromitovanog Facebook profila koji takođe cilja Unicredit u Slovačkoj i Mađarskoj sa istom prevarom :
domeni za ove druge zemlje:
slovakatoacuiatia.com has address 152.232.9.82
huaotmkaciatiua.com has address 152.232.9.82
Zdravo,
danas smo primetili jos jednu phishing kampanju putem mejla za NLB Banku:
From NLB AG <[email protected]>
Subject Važno: Potrebna potvrda podataka pristupa nalogu
Thread-Topic Važno: Potrebna potvrda podataka pristupa nalogu
Analiza:
Redirekcija je dobro uradjena tako da se pri tome najverovatnije radi na fingerprintingu browsera i radi uslovna redirekcija:
https://wheregoes.com/trace/2026138034/
Ako se primeti da je sandbox/virtuelna masine redirektuje na Youtube ili na pravu stranicu NLB banke Makedonije:
https://urlscan.io/result/019ba8af-1e70-...166457c44/
Pritom je phishing webstranica lepo sakrivena i ne vidi se u redirekciji, i stranica je prilagodjena cirilici.
01-10-2026, 12:18 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Zabeleženo 10 odsto više slučajeva kršenja digitalnih prava građana Srbije
Quote:Najnoviji Izveštaj BIRN-a o kršenju digitalnih prava građana Srbije pokazuje da je protekle godine zabeleženo 10 odsto više slučajeva, što se tumači posledicom represivnijeg sistema vlasti.
Izveštaj o digitalnim pravima: Privatnost građana sistematski ugrožena
izveštaj [PDF na engleskom] : Digital-Rights Violations Annual Report 2025
brzinskim pregledom ne primećujem ništa osetljivo ali ipak je loša praksa
Na početku sam mislio da je neko jednostavno lažirao mejl kao što to često biva ali sam onda krenuo da kopam...
heritage.gov.rs je Republički zavod za zaštitu spomenika kulture
mejl u pitanju :
analiza zaglavlja :
mejl dolazi iz Nigerije sa IP adrese 105.118.3.135, poslat je na SMTP server mail.heritage.gov.rs koji je na IP adresi 194.106.174.34 i zapravo hostovan kod Beotel-a a ne kod Kancelarije ITE u državnom data centru. Možda imamo slučaj "IT-a u senci" (shadow IT).
mejl nudi dva linka, oba su na Cloud Storage for Firebase: firebasestorage.googleapis.com.
Prvi link "Zadržite istu lozinku" otvara :
Ko želi da pogleda DOM ili druge detalje link je arhiviran ovde: https://urlscan.io/result/019ba208-12f2-...0200856ba/
Kada se unesu podaci šalje ih kao POST na tonypaulforyou .shop/wp-include1/confmzmrta/mmmnenr.php
moguće je listati direktorijum u kojem se nalazi ovaj php fajl :
fajl error_log možda sadrži ukradene kredencijale ali nije moguće otvoriti ga, dobija se 403 forbidden, izgleda da su ga kradljivci kredencijala zaštitili.
Drugi link "Brisanje grešaka u imejlu" otvara :
Ko želi da pogleda DOM ili druge detalje link je arhiviran ovde: https://urlscan.io/result/019ba209-3d11-...eaadd3dbf/
i takođe preko POST šalje unete kredencijale ali na malo drugačiji URL: tonypaulforyou .shop/wp-include2/modrnzmrta/uuuuummm.php
Takođe je moguće listati direktorijum ali ne i skinuti error_log fajl :
O domenu gde se šalju unete kredencijale :
tonypaulforyou.shop has address 91.213.188.10
Nisam siguran šta se tačno ovde dešava, kada se ode na glavne stranice ovih sajtova dobije se sledeće :
Prvo sam mislio da je možda neki ransomware, ali vidim da sajt radi ako se ode na direktan link, na primer https://www.unitar.rs/kontakt.html
unitar.rs has address 94.127.7.187
unitafashion.rs has address 94.127.7.187
Verovatno neko pokušava da zaradi od affiliate provizije tako što na lažni način reklamira online Casino ljudima u Srbiji...
Oglas na instagramu :
Stranica sa koje se oglas pušta je naravno kompromitovana i preimenovana :
Sajt izgleda kao google play store :
Sa sve lažnim recenzijama :
Kad se klikne install dobije se PWA app :
Kad se otvori samo se zaglupi na stranici i ne mrda dalje, verovatno jer imam razne blokade na mreži i ne može da redirektuje :
daljim kopanjem sam otkrio da bi trebalo da redirektuje na 69winairlines76.com ili neki od tih winairlines.com sajtova jer ih ima više. Uklapa se i u ponudu na sajtu koja nudi iste "bonuse" kao i prvobitni oglas na instragramu :
sajt je navodno od firme EVENTA DIGITAL LIMITADA iz Kosta Rike
A redirekcija je kroz mnoštvo sajtova, na primer :
https://click-to-click.com/pwa?...
https://make-step.com/click?...
https://astroro7.com/lobby?...
https://69winairlines76.com/lobby?...takođe verovatno u zavisnosti od zemlje može da redirektuje i na drugu online kladionicu :
https://click-to-click.com/pwa?...
https://make-go.com/click?...
https://rocketplay-partners.net/a2ad87087?...
https://rocketplay29.com/registration/?...grandcasino-belgrad.com kao i svi ostali domeni su iza Cloudflarea naravno
Na jednom blogu ransomware grupe pojavila se objava da su 15. februara 2022. godine kompromitovali televizijski kanal POP TV. POP TV je jedna od vodećih komercijalnih televizijskih stanica u Sloveniji.
U okviru ovog incidenta došlo je do velikog curenja podataka, pri čemu su kompromitovani osetljivi lični podaci više od 21.000 kandidata za kasting, uključujući biografije, snimke audicija i fotografije.
Dana 03.01.2026 ransomware ekipa "INC Ransom" objavila je da je kompromitovala i enkriptovala podatke firme "Proton System" :
Iz teksta se može zaključiti da se kompromitacija desila ranijeg datuma i da je komunikacija između ekipe i firme već neko vreme u pokušaju, trenutno ekipa preti da objavi 130GB podataka firme.
Kao dokaze kompromitacije postavili su dva uzorka, jednu fakturu i spisak foldera :